Uma pesquisa descobriu cinco diferentes caminhos de exploração que surgem de uma fraqueza arquitetural na forma como o Windows manipula procedimentos de chamada remota (RPC) para conexões a serviços indisponíveis. Isso…
A ClickUp expôs quase mil endereços de e-mail de empresas Fortune 500 e funcionários de governos, incluindo Fortinet, Home Depot, Tenable, Mayo Clinic e funcionários de governos estaduais dos EUA, através de uma chave…
Uma semana de notícias de segurança preocupantes, com o retorno de velhos truques de ataques cibernéticos, uso de ferramentas maliciosas e exploração de vulnerabilidades em cadeias de suprimentos. Além disso, foram…
A Checkmarx confirmou que um grupo de cibercriminosos publicou dados relacionados à empresa no dark web após um ataque de segurança de cadeia de fornecimento em 23 de março de 2026. Acredita-se que os dados tenham…
Uma vulnerabilidade crítica no CLI Gemini foi corrigida pela Google, que permite a execução de código remoto em certas workflows automatizados. A vulnerabilidade afeta o pacote npm @google/gemini-cli e a ação GitHub…
Ativistas do grupo BlackFile estão extorquindo dados roubados de empresas do setor de varejo e hospedagem, utilizando táticas de intimidação contra executivos dessas empresas para aumentar a pressão e garantir o…
A BrowserGate é uma investigação conduzida pela Fairlinked, que documenta um suposto grande vazamento de dados e escândalo de espionagem corporativa digital. A investigação alega que o LinkedIn coleta dados de usuários…
Um cidadão chinês, disfarçado como pesquisador estadunidense, executou uma campanha de phishing direcionada a funcionários da NASA, com o objetivo de roubar dados sensíveis relacionados a software de defesa e…
Pesquisadores descobriram um framework de malware chamado "fast16" que predatou o Stuxnet em 5 anos. O malware é capaz de reescrever o histórico de sabotagem cibernética, comprometendo sistemas críticos e causando…
Uma campanha de malware recém-identificada está utilizando técnicas de obfuscação avançadas e entrega de payload em múltiplas fases para bypassar defesas de segurança tradicionais. A análise recente da Joe Sandbox…
A malware Vidar, especializada em roubo de credenciais, tem se tornado uma das ameaças mais ativas contra funcionários corporativos em 2026. Através de vídeos do YouTube falsos, os atores ameaçam trabalhadores a…
A Comissão Europeia propôs medidas que poderiam obrigar a Google a compartilhar dados-chave de seu motor de busca com plataformas concorrentes sob a Lei de Mercados Digitais (DMA). Essa medida é parte do esforço da UE…
Uma campanha de malware recém-descoberta está atacando funcionários do governo do Paquistão utilizando e-mails de phishing cuidadosamente elaborados que combinam obfuscação e entrega de payload faseada para permanecer…
Uma nova campanha de infostealer Vidar está abusando de links de download de software falsos em YouTube para comprometer funcionários corporativos e vender suas credenciais roubadas em mercados de crime cibernético…
A Microsoft introduziu uma nova política de empresa que permite aos administradores de TI desinstalar silenciosamente o aplicativo Microsoft Copilot de dispositivos Windows 11 gerenciados, marcando uma mudança…
A existência de LLMs (Modelos de Linguagem de Máquina) avançados, como Claude Mythos e GPT-5.5, pode representar uma ameaça significativa à segurança cibernética, com potencial para causar danos irreparáveis. No…
Uma nova campanha de phishing está ativamente alvoando contribuintes e empresas indianas, utilizando sites falsos que imitam portais oficiais do governo. Os atores ameaçam vítimas com linguagem urgente para forçá-las a…
A Comissão Europeia propôs medidas para exigir que o Google compartilhe dados de busca anônimos com motores de busca rivais e chatbots de IA, visando desmantelar o monopólio competitivo do gigante da busca na Europa…
Pesquisadores de segurança alertaram sobre a possibilidade de os ferramentas macOS textutil e KeePassXC se tornarem perigosas quando utilizadas em pipelines de automação que processam entrada controlada por atacantes…
Vítimas de esquemas de confiança enfrentam dificuldades em obter ajuda, o que é um problema que requer uma abordagem conjunta entre instituições de segurança, financeiras e governamentais para protegê-las.
